最新发布第35页
【通用】用友U8-CRM leadconversion SQL注入_秃兔安全

【通用】用友U8-CRM leadconversion SQL注入

fofa语句yakit插件 uuidpocyakit yamlnuclei yaml已验证    
【红队文库】02 各种工具命令_秃兔安全

【红队文库】02 各种工具命令

目录:(wmic、powershell、mimikatzer、metasploit、metasploiter、cobaltstrike、cobaltstriker)命令、other Remote_control 其他远程控制程序
【红队文库】01 系统命令相关_秃兔安全

【红队文库】01 系统命令相关

目录:Win命令收集、Linux命令收集、常用工具命令、隧道代理工具、Web渗透技巧、数据库配置路径
将Yakit引擎部署在vps上实现远程连接_秃兔安全

将Yakit引擎部署在vps上实现远程连接

yakit的框架设计颇具特色,它类似于CS(Client-Server,客户端-服务器)架构,其中服务端扮演着核心角色,而客户端则主要提供一个简洁直观的UI界面,便于用户进行操作。此外,yakit还巧妙地融入...
【蓝队文库】00 导语_秃兔安全

【蓝队文库】00 导语

网络安全没有“一招鲜”的方式,需要在日常工作中不断积累创新,与时俱进)应该采用网络安全滑动标尺的思路进行安全建设
在nuclei中的workflow与finger识别_秃兔安全

在nuclei中的workflow与finger识别

在前面的内容中,我们已经介绍了如何编写用于漏洞检测的YAML模板(POC)。然而,在实际应用中,面对大量的URL目标,如果直接使用所有的POC模板进行检测,不仅会消耗大量的时间,而且效率极低。...
dreamer292的头像_秃兔安全至尊玉兔dreamer2926个月前
01190
助力红队快速打点,增强红队渗透工具Dddd_秃兔安全

助力红队快速打点,增强红队渗透工具Dddd

Dddd,作为一个高效的红队渗透工具,深受我的青睐。它内置了强大的Nuclei引擎,以及丰富的指纹和PoC资源,使得我在进行渗透测试时如鱼得水。特别是其gopoc模块,在进行端口扫描和爆破时,速度之...
【通用】某电子资料管理系统RCE漏洞_秃兔安全

【通用】某电子资料管理系统RCE漏洞

fofa body=''yakit插件 uuidpocyakitnuclei已验证nuclei
【通用】科达多媒体录播系统存在信息泄露漏洞_秃兔安全
【通用】圣乔ERP系统存在SQL注入漏洞_秃兔安全

【通用】圣乔ERP系统存在SQL注入漏洞

fofa app= yakit插件 uuid poc yakit nuclei 已验证
攻防演练 & 红蓝对抗 & 其他文库
红队文库
涵盖常规系统命令、常见工具命令、内网渗透命令、渗透测试常用命令、远程控制常用命令等;达五十万字
10篇文章更多文章
高级资源版块:签到即免费领积分